Η Microsoft αναφέρει ότι τρεις βορειοκορεατικές ομάδες χάκερ χρησιμοποιούν πλήρως την τεχνητή νοημοσύνη

Η Microsoft ↘ 2.83% αναφέρει ότι τρεις βορειοκορεατικές ομάδες χάκερ που υποστηρίζονται από το κράτος χρησιμοποιούν πλέον παραγωγική τεχνητή νοημοσύνη σε όλες τις καθημερινές τους επιθέσεις. Έκθεση της Microsoft για την απειλή στον κυβερνοχώρο, που δημοσιεύθηκε στις 29 Οκτωβρίου, κατονομάζει τις Jade Sleet, Coral Sleet και Jasper Sleet ως τις ομάδες που έχουν φτάσει στο υψηλότερο στάδιο, το οποίο χαρακτηρίζεται ως επιχειρησιακό. Η Microsoft αξιολογεί τη χρήση της τεχνητής νοημοσύνης από τους βορειοκορεατικούς φορείς απειλών συνολικά ως υψηλή. Η έκθεση δημοσιεύθηκε την ίδια ημέρα που χάκερ απέσπασαν περίπου 6,3 δισεκατομμύρια δολάρια από το ανταλλακτήριο κρυπτονομισμάτων Binance. Οι αναλυτές blockchain αποδίδουν την κλοπή στην TraderTraitor, μια κρατική μονάδα χάκερ της Βόρειας Κορέας.microsoft.com+1

Πώς χρησιμοποιούν οι ομάδες την τεχνητή νοημοσύνη

Η Microsoft κατέταξε οκτώ βορειοκορεατικές ομάδες σε μια κλίμακα τεσσάρων σταδίων. Οι Diamond Sleet, Onyx Sleet, Pearl Sleet και Sapphire Sleet αξιολογήθηκαν ως επιταχυνόμενες, ενώ η Emerald Sleet ως επεκτεινόμενη. Καμία ομάδα δεν παρέμεινε στο χαμηλότερο στάδιο της εμφάνισης. Η έκθεση αναφέρει ότι η Jade Sleet χρησιμοποίησε τεχνητή νοημοσύνη για έρευνα και επικοινωνία, υποδυόμενη τους υπεύθυνους προσλήψεων μιας ψεύτικης εταιρείας blockchain τεχνητής νοημοσύνης τον Ιούνιο. Από τον Απρίλιο, η Coral Sleet εισάγει κακόβουλο κώδικα σε ιδιωτικά αποθετήρια του GitHub, τα οποία η Microsoft εκτιμά ότι δημιουργήθηκαν πιθανότατα με εργαλεία κωδικοποίησης τεχνητής νοημοσύνης όπως το Cursor. Η Jasper Sleet χρησιμοποιεί τεχνητή νοημοσύνη για τη δημιουργία ψεύτικων προσωπικοτήτων και βιογραφικών για απάτες, όπου Βορειοκορεάτες εργαζόμενοι στον τομέα της πληροφορικής αναλαμβάνουν απομακρυσμένες θέσεις εργασίας με ψευδή ταυτότητα.microsoft.com

Η Microsoft διαπίστωσε επίσης ότι η Onyx Sleet παρήγαγε πάνω από 100 εξατομικευμένα αρχεία PDF για την εξαπάτηση χρηστών στη Νότια Κορέα τον Αύγουστο και τον Σεπτέμβριο, μερικές φορές δεκάδες μέσα σε λίγα λεπτά. Από τα τέλη Οκτωβρίου, οι Onyx Sleet και Pearl Sleet χρησιμοποιούν το ARTEX, ένα εργαλείο τεχνητής νοημοσύνης ανοιχτού κώδικα για δοκιμές διείσδυσης, σε ζωντανές επιχειρήσεις. Η Microsoft τόνισε ότι αυτές οι επιχειρήσεις παραμένουν υπό ανθρώπινη καθοδήγηση και δεν έχουν γίνει πλήρως αυτόνομες. Ανέφερε επίσης ότι η επίδραση της τεχνητής νοημοσύνης στα ποσοστά επιτυχίας των επιθέσεων παραμένει ασαφής.chosun.com+2

Η κλοπή ρεκόρ από το Binance

Η TRM Labs ανέφερε ότι ένας επιτιθέμενος μετέφερε περίπου 6,36 δισεκατομμύρια δολάρια από πορτοφόλια του Binance σε 10 δίκτυα blockchain ξεκινώντας στις 4:05 μ.μ. EDT στις 29 Οκτωβρίου, με το μεγαλύτερο μέρος να μεταφέρεται μέσα σε 20 λεπτά. Η TRM αποδίδει την επίθεση στην TraderTraitor, την επίλεκτη μονάδα χάκερ της Βόρειας Κορέας, βασιζόμενη σε ισχυρά δεδομένα εντός και εκτός αλυσίδας, προσθέτοντας ότι κατέληξε σε αυτό το συμπέρασμα με υψηλή βεβαιότητα. Η Chainalysis κατέληξε στο ίδιο συμπέρασμα και τη χαρακτήρισε ως τη μεγαλύτερη κλοπή στην ιστορία των κρυπτονομισμάτων. Το Binance συνέδεσε την παραβίαση με έναν παραβιασμένο φορητό υπολογιστή DevOps, αλλά δεν κατονόμασε τον ένοχο. Οι αμερικανικές αρχές απέδωσαν την ίδια επίθεση στην ίδια ομάδα για την κλοπή 1,5 δισεκατομμυρίου δολαρίων από το Bybit τον Φεβρουάριο του 2025, η οποία αποτελούσε το προηγούμενο ρεκόρ.upi.com+3

Ένα κράτος βασισμένο στις κυβερνοκλοπές

Οι Financial Times περιγράφουν τη Βόρεια Κορέα ως ένα κράτος με οικονομικά προβλήματα, απομονωμένο από κυρώσεις, το οποίο έχει επενδύσει σημαντικά στον κυβερνοπόλεμο για να στηριχθεί. Η Microsoft δηλώνει ότι οι στόχοι των ομάδων δεν έχουν αλλάξει: εξακολουθούν να επιδιώκουν τη συγκέντρωση χρημάτων για το καθεστώς και τη συλλογή πληροφοριών. Η τεχνητή νοημοσύνη λειτουργεί ως πολλαπλασιαστής ισχύος που επιταχύνει και κλιμακώνει τις μεθόδους που ήδη χρησιμοποιούν.ft.com+1